​Кругом только и слышно, что об искусственном интеллекте, машинном обучении, Data Science... Но как начинаешь разбираться, нужна серьёзная математическая подготовка на уровне вуза. Мы пригласили опытных преподавателей МГУ помочь нашим читателям подготовиться к карьере дата сайентиста.

В наборе всё, что нужно: мат. анализ, линейная алгебра, комбинаторика, теория вероятностей и мат. статистика. Кстати, именно такой багаж знаний требуют от абитуриентов ШАД. Каждая тема сопровождается подготовительными материалами, лекциями и практическими заданиями. Всё это с обратной связью кураторов и преподавателей.

Полная программа курса и прочая информация здесь: https://proglib.io/w/95530823
Специально для наших подписчиков скидка 15% по промокоду HACKER
Поспешите, осталось всего 9 мест.

#bugbounty #recon

Советы по использованию Google, Shodan и Github дорков для багхантеров.

https://proglib.io/w/fb56b080

Hands-On AWS Penetration Testing with Kali Linux: Set up a virtual lab and pentest major AWS services, including EC2, S3, Lambda, and CloudFormation (2019)

Авторы: Karl Gilbert, Benjamin Caudill

Книга призвана помочь пентестерам и опытным системным администраторам получить практический подход к пентесту различных облачных сервисов на базе AWS с использованием Kali Linux.

В ходе чтения книги вы:

✔️Ознакомьтесь с наиболее распространенными внешними сервисами AWS и протестируйте их
✔️Проведете аудит собственной инфраструктуры и определите недостатки / слабые места
✔️Ознакомитесь с процессом бокового и вертикального перемещения через взломанный аккаунт AWS
✔️Откроете для себя ряд автоматизированных инструментов, которые упростят процесс непрерывной оценки и улучшения состояния безопасности инфраструктуры AWS
✔️Освоите практический подход к пентесту AWS и многое другое

#recon #OSINT #bugbounty #pentest

Пошаговый разбор CTF от HackerOne, содержащего задачи по OSINT, Recon, XXE, SQLi и многому другому.

https://proglib.io/w/6074fb47

#security #blueteam

Мини-курс по основам сетевой безопасности от Microsoft.

https://proglib.io/w/91077199

#news #security

Специалисты из «Лаборатории Касперского» еженедельно выпускают бюллетени по безопасности, в которых обсуждаются самые жаркие 🔥новости из мира ИБ. На этой неделе, помимо прочего, описывается руткит с легитимной цифровой подписью.

https://proglib.io/w/95dbbf2b

#pentest #bugbounty

Hacking How-To — это серия видеоуроков от Cobalt (предоставляет платформу Cobalt Pentest as a Service), в которых разбираются наиболее распространенные веб-уязвимости.

https://proglib.io/w/b918a25a

#redteam #defense #blueteam #blueteam

MITRE ATT&CK теперь дополнена матрицей противодействия D3FEND.

https://proglib.io/w/0acf6c52

#bugbounty #tip

Тут адепты советуют использовать print() в случае, если блокируется alert() при поиске и эксплуатации XSS-уязвимости.

https://proglib.io/w/6f8d241a

#tools #pentest #bugbounty

Знакомимся с Gobuster — мощным инструментом для перебора каталогов, написанном на Go.

https://proglib.io/w/6ec8e330

​#pentest #cloud

☁️ Врываемся в пентест облачной инфраструктуры.

https://proglib.io/w/8d0ed84e

​#tools

🔧 Разработчики Burp Suite представили DOM Invader — инструмент для упрощения поиска DOM-based XSS, реализованный как расширение встроенного браузера.

https://proglib.io/w/5bd49292

​🕵 Какие сертификаты нужны специалисту по кибербезопасности?

Спрос на специалистов в сфере кибербезопасности постоянно растет – чем лучше вы продемонстрируете свои навыки в профессии, тем больше денег потенциально сможете заработать. Самое время подумать о сертификации.

https://proglib.io/sh/yV781tOMja

#bugbounty #career

Вот чего можно добиться за два года в багхантинге.

https://proglib.io/w/5bb6f9d8

#tools

🔧 CyberChef — швейцарский нож каждого пентестера прямо в браузере. Инструмент реализован в качетстве интуитивно понятного веб-приложения для выполнения всевозможных операций в браузере.

Эти операции включают как простое кодирование (XOR / Base64), так и более сложное шифрование (AES / DES / Blowfish), а также создание двоичных и шестнадцатеричных дампов, сжатие и распаковка данных, вычисление хэшей и контрольных сумм, синтаксический анализ IPv6 и X.509, изменение кодировки символов и многое другое.

https://proglib.io/w/3b08b373

#bugbounty #recon

Live-recon Rockstar Games с zseano

Известный багхантер делится своей методологией и тем, как он использует burp suite для поиска уязвимостей. Он также показывает свой процесс тестирования уязвимостей XSS и open redirect.

https://proglib.io/w/acd3aa1e

#pentest #security #redteam #blueteam

Если вы пропустили форум PHDays 10 и кибербитву The Standoff, то всю информацию можно найти на главном сайте 👇.

https://proglib.io/w/4c1ee7bc

​🕵 Кибербезопасность в 2021 году: ответы на главные вопросы новичков

Что такое кибербезопасность? Какие специалисты ею занимаются? Как выглядит эта отрасль в 2021 году? Разложим все вопросы по полочкам и разберемся с каждым из них.

https://proglib.io/sh/xrheZfo74U

#news #security #blueteam #redteam

Очередной Security Week от «Лаборатории Касперского». Разбираемся с двумя уязвимостями в системе печати Windows, получившими название Print Nightmare.

Проблемы в службе печати Windows, приводящие к выполнению произвольного кода, представляют интерес по двум причинам. Во-первых, это очень похоже на более раннюю уязвимость в Windows Print Spooler, использованную в атаке Stuxnet. Во-вторых, первооткрыватели бага случайно выложили PoC-код на GitHub еще в середине июня, когда вендор даже не анонсировал активно эксплуатируемую дыру в Windows.

https://proglib.io/w/97bbaa2a

#bugbounty

Объяснение уязвимости, которая возникла в результате ошибки postMessage и XSS и привела к захвату учетной записи на главном сайте Facebook.

Профит от Bug Bounty программы — 25 000💲.

https://proglib.io/w/9cce62d8

#bugbounty

Подборка из 20-ти топовых YouTube-каналов на тему Bug Bounty.

https://proglib.io/w/33727898